TGViewer
امنیت سایبری | Cyber Security امنیت سایبری | Cyber Security @intsec · 16.1K subscribers
Post #7377 2.6K
امنیت سایبری | Cyber Security ‏توی گزارش hugging face نوشته که مهاجم (همون ایجینتهای openai) با اپلود کردن یه دیتاست مخرب، سرور پردازشگر دیتاست رو مجبور به اجرای کد مخرب کردن و از این طرق تونستن واردش بشن. ‏بعد از ورود به سرور با استفاده از یه آسیب‌پذیری دیگه تونستن سطح دسترسی خودشون رو…
😺 یک مدل هوش مصنوعی قرار بود فقط در یک محیط ایزوله، توانایی #هک کردن را آزمایش کنه؛ اما در جریان تست، راهش را به بیرون باز کرد.

شرکت OpenAI حالا جزئیات این اتفاق را منتشر کرده. مدل تحقیقاتی داخلی این شرکت در جریان ارزیابی‌های امنیتی توانست محدودیت‌های Sandbox را دور بزنه، به اینترنت دسترسی پیدا کنه و بعد با زنجیره‌کردن چند آسیب‌پذیری و Credential افشاشده، به زیرساخت‌های Hugging Face نفوذ کنه.

جالب‌تر اینکه چند Agent توانستند از طریق یک Message Board که خودشان ساخته بودند 🙈، اطلاعات و یافته‌هایشان را با هم به اشتراک بگذارند و عملاً روی کار یکدیگر ادامه بدهند.

ماجرا در نهایت به دسترسی در سطح بالا به چندین سرور Hugging Face و استخراج برخی Credentialها و داده‌های خصوصی منجر شد. OpenAI می‌گه داده‌های مشتریان و سرویس‌های عمومی خودش تحت تأثیر قرار نگرفته‌اند.

بخش نگران‌کننده ماجرا شاید همین باشد: مدل برای رسیدن به هدفش «تسلیم نشد»؛ وقتی مسیر اصلی جواب نداد، شروع کرد به پیدا کردن مسیرهای دیگری که اصلاً قرار نبود جزو محدوده تست باشند.

شرکت OpenAI حالا می‌گه Sandboxهای ایزوله‌تر، محدودیت بیشتر دسترسی به اینترنت و مانیتورینگ مداوم رفتار مدل‌ها را در نظر گرفته است.

گزارش کامل فنی توسط OpenAI منتشر شده
#AI
✅ Channel
💬 Group
  • ❤ 4
More from @intsec
  1. Oct 9, 2026رئیس پلیس فتای فراجا: تجارت وام در فضای مجازی ممنوع است؛ به وعده‌های وامی در این فضا اعتما…
  2. Oct 8, 2026📟 توی این رایت آپ توضیح دادم که چطور تونستم Music Studio رو Reverse کنم و این نرم افزار ر…
  3. Oct 8, 2026🔴 یک نامه عجیب و پُر ریسک! / درخواست تحویل اطلاعات خریداران طلا روی سی‌دی ❗️ وزارت صمت در…
  4. Oct 7, 2026💜 ارتش جمهوری اسلامی ایران در رشته خلبانی پهپاد دانشجو می‌پذیرد جهت آشنایی با دانشگاه‌های…
  5. Oct 7, 2026🏛 بانک مرکزی و ۱۵ بانک گواهی SSL بومی را دریافت کردند - در واکنش به محدودیت‌های ناشی از ت…
  6. Oct 7, 2026مجموعه واژه‌های مصوب گروه واژه‌گزینی انجمن رمز ایران در فرهنگستان زبان و ادب فارسی ویرایش…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →